I den här artikeln
dropdown icon
Nätverkskrav
    Nätverksprotokoll
    Cisco Installations- och anslutningsguide för trådlös telefon 9821
Trådlöst LAN
dropdown icon
Wi-Fi nätverkskomponenter
    Relationer mellan AP-kanal och domän
    Interaktioner med åtkomstpunkter
    AP-koppling
    QOS i ett trådlöst nätverk
    Ställ in flexibel DSCP
dropdown icon
802.11-standarder för WLAN kommunikation
    Världsläge (802.11d)
    Radiofrekvensområden
dropdown icon
Säkerhet för kommunikation i WLAN
    Trådlösa säkerhetsfunktioner
    Certifikat
WLAN och roaming
Cisco Unified Communications Manager interaktion
Interaktion med röstmeddelandesystemet
VoIP nätverk
list-menuI den här artikeln
list-menuHar du feedback?

Den här hjälpartikeln gäller Cisco Wireless Phone 9821 som är registrerad på Cisco Unified Communications Manager (Unified CM).

Nätverkskrav

För att telefonen ska fungera felfritt som en slutpunkt i nätverket måste nätverket uppfylla följande krav:

  • VoIP-nätverk

    • VoIP är konfigurerat på Cisco-routrar och gateways.

    • Cisco Unified Communications Manager (Unified CM) är installerat i nätverket och konfigurerat för att hantera samtalsbehandling.

  • IP nätverk som stöder DHCP eller manuell tilldelning av IP adress, gateway och nätmask.

Telefonen visar datum och tid från Cisco Unified CM. Om användaren stänger av Automatiskt datum och tid i programmet Inställningar kan tiden bli osynkroniserad med servertiden.

Nätverksprotokoll

Cisco Wireless Phone 9821 stöder flera branschstandard och Cisco nätverksprotokoll som krävs för röstkommunikation. Följande tabell ger en översikt över de nätverksprotokoll som telefonerna stöder.

Tabell 1. Nätverksprotokoll som stöds

Nätverksprotokoll

Syfte

Att tänka på vid användning

DHCP (Dynamic Host Configuration Protocol)

DHCP allokerar en IP-adress dynamiskt och tilldelar den till nätverksenheter.

Med DHCP kan du ansluta en IP-telefon till nätverket och ta telefonen i drift utan att behöva tilldela en IP-adress manuellt eller konfigurera ytterligare nätverksparametrar.

DHCP är aktiverat som standard. Om det är inaktiverat måste du manuellt konfigurera IP-adress, nätmask, gateway och en TFTP-server på varje telefon lokalt.

Vi rekommenderar att du använder DHCP-anpassat alternativ 150. Med den här metoden konfigurerar du TFTP-serverns IP-adress som alternativvärdet. Mer information finns i dokumentationen till just din Cisco Unified CM-version.

Om du inte kan använda alternativ 150 så kan du prova med DHCP-alternativ 66.

HTTP (Hypertext Transfer Protocol)

HTTP är standardprotokoll vid överföring av information och flyttning av dokument över Internet och webben.

Telefonerna använder HTTP för XML-tjänster och felsökning.

HTTPS (Hypertext Transfer Protocol Secure)

HTTPS är en kombination av Hypertext Transfer Protocol med SSL-/TLS-protokollet för att tillhandahålla kryptering och säker identifiering av servrar.

Webbapplikationer med både HTTP- och HTTPS-stöd har två konfigurerade URL:er. Telefoner som har stöd för HTTPS väljer HTTPS-URL:en.

IEEE 802.1X

IEEE 802.1X-standarden definierar klientserverbaserad åtkomstkontroll och autentiseringsprotokoll som begränsar obehöriga klienter från anslutning till ett LAN genom offentligt tillgängliga portar.

Innan klienten autentiseras tillåter 802.1X-åtkomstkontrollen endast EAPOL-trafik (Extensible Authentication Protocol over LAN) genom porten som klienten är ansluten till. När autentiseringen lyckats kan normal trafik passera genom porten.

I telefonerna implementeras IEEE 802.1X-standarden genom stöd för följande autentiseringsmetoder: EAP-FAST och EAP-TLS.

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11-standarden anger hur enheter kommunicerar över ett WLAN.

802.11n används på banden 2,4 GHz and 5 GHz.

802.11ac används på 5 GHz-bandet.

802.11ax fungerar i 2,4 GHz-, 5 GHz- och 6 GHz-banden.

IP (Internet Protocol)

IP är en meddelandeprotokoll som adresserar och skickar paket över nätverket.

För att kommunicera via IP måste nätverksenheter har en tilldelad IP-adress, subnät och gateway.

Identifiering av IP-adresser, subnät och gateway tilldelas automatiskt om du använder telefonen med DHCP. Om du inte använder DHCP måste du manuellt tilldela dessa egenskaper till varje telefon lokalt.

Telefonen stöder inte IPv6.

RTP (Real-Time Transport Protocol)

RTP är ett standardprotokoll för att transportera realtidsdata, som interaktiv röst över datanät.

Telefonerna använder RTP-protokollet för att skicka och ta emot realtidsrösttrafik från andra telefoner och gateways.

RTCP (Real-Time Control Protocol)

RTCP samverkar med RTP för att tillhandahålla QoS-data (som jitter, latens och rundtursfördröjning) i RTP-strömmar.

RTCP är aktiverat som standard.

SDP (Session Description Protocol)

SDP är del av SIP-protokollet som fastställer vilka parametrar som är tillgängliga vid anslutning mellan två ändpunkter. Konferenssamtal upprättas med hjälp av endast de SDP-funktioner som har stöd i alla ändpunkter i konferensen.

SDP-funktioner, till exempel codec-typer, DTMF-detektering och komfortbrus, konfigureras normalt globalt av Cisco Unified CM eller Media Gateway i drift. Vissa SIP-slutpunkter kan tillåta konfigurationen av dessa parametrar görs vid själva slutpunkten.

SIP (Session Initiation Protocol)

SIP är IETF-standarden (Internet Engineering Task Force) för multimediakonferenser över IP. SIP är ett ASCII-baserat applikationslagerprotokoll (definierat i RFC 3261) som kan användas för att upprätta, upprätthålla och avsluta samtal mellan två eller flera slutpunkter.

Liksom andra VoIP-protokoll används SIP i funktioner för signalering och sessionshantering i ett pakettelefoninätverk. Med signalering kan samtalsinformation transporteras över nätverksgränserna. Sessionshantering ger möjlighet att styra attribut för ett samtal från ändpunkt till ändpunkt.

TCP (Transmission Control Protocol)

TCP är ett anslutningsorienterat transportprotokoll.

Telefonerna använder TCP för att ansluta till Cisco Unified CM och komma åt XML-tjänster.

TLS (Transport Layer Security)

TLS är ett standardprotokoll för att säkra och autentisera kommunikationer.

Vid säkerhetsimplementering använder telefonerna protokollet TLS vid säker registrering med Cisco Unified CM.

TFTP (Trivial File Transfer Protocol)

Med TFTP kan du överföra filer över nätverket.

På en Cisco IP-telefon används TFTP för att få en specifik konfigurationsfil till din typ av telefon.

TFTP kräver en TFTP-server i nätverket som kan identifieras automatiskt från DHCP-servern. Om du vill ha en telefon som använder en annan TFTP-server än den som anges av DHCP-servern måste du manuellt tilldela IP-adressen till TFTP-servern genom att använda menyn Nätverkskonfiguration på telefonen.

Mer information finns i dokumentationen till just din Cisco Unified CM version.

UDP (User Datagram Protocol)

UDP är ett anslutningslöst meddelandeprotokoll för leverans av datapaket.

UDP används av telefonerna för signalering.

Cisco Installations- och anslutningsguide för trådlös telefon 9821

Driftsättnings - och anslutningsguiden för Cisco Wireless Phone 9821 innehåller användbar information om den trådlösa telefonen i miljön Wi-Fi. Du hittar guiden på den här platsen:

<URL kommer snart>

Trådlöst LAN

Detaljerade distributions- och konfigurationsinstruktioner för Cisco Wireless Phone 9821 finns i distributions- och anslutningsguiden för Cisco Wireless Phone 9821.

Enheter med trådlös funktion kan tillhandahålla röstkommunikation inom företagets WLAN. Enheten är beroende av och interagerar med trådlösa åtkomstpunkter (AP) och viktiga Cisco IP-telefonikomponenter, inklusive Cisco Unified Communications Manager (Unified CM)-administration, för att tillhandahålla trådlös röstkommunikation.

De trådlösa telefonerna uppvisar Wi-Fi funktioner som kan använda 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac och 802.11ax Wi-Fi.

Följande bild visar en typisk WLAN-topologi för trådlös överföring av röstsamtal för trådlös IP-telefoni.

9821 WLAN topology
Typisk WLAN-topologi

När en telefon slås på söker den efter och associeras med en åtkomstpunkt om enhetens trådlösa åtkomst är aktiverad. Om sparade nätverk finns utanför räckvidden kan du välja ett sändningsnätverk eller manuellt lägga till ett nätverk.

Åtkomstpunkten använder anslutningen till det kabelanslutna nätverket för att överföra data- och röstpaket till och från växlar och routrar. Röstsignalering överförs till servern för samtalskontroll för samtalsbehandling och routning.

AP:er är viktiga komponenter i ett WLAN eftersom de tillhandahåller trådlösa länkar eller hot spots i nätverket. I vissa WLAN har varje åtkomstpunkt en kabelbunden anslutning till en Ethernet-växel, som en Cisco Catalyst 3750, som har konfigurerats i ett LAN. Växeln ger åtkomst till gateways och servern för samtalskontroll för att stödja trådlös IP-telefoni.

Vissa nätverk innehåller kabelbundna komponenter som har stöd för trådlösa komponenter. De kabelbundna komponenterna kan omfatta växlar, routrar och bryggor med särskilda moduler för att aktivera trådlös funktion.

Mer information om Cisco Unified trådlösa nätverk finns i https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi nätverkskomponenter

Telefonen måste interagera med flera nätverkskomponenter i WLAN för att kunna ringa och ta emot samtal.

Relationer mellan AP-kanal och domän

Åtkomstpunkter (AP) sänder och tar emot RF-signaler via kanaler inom frekvensbandet 2,4 GHz, 5 GHz eller 6 GHz. Om du vill skapa en stabil trådlös miljö och minska kanalstörningar måste du ange icke överlappande kanaler för varje åtkomstpunkt.

Mer information om AP-kanaler och domänrelationer finns i avsnittet Design av trådlöst LAN i distributions- och anslutningsguiden för Cisco Wireless Phone 9821.

Interaktioner med åtkomstpunkter

Trådlösa telefoner använder samma åtkomstpunkter som trådlösa dataenheter. Rösttrafik över WLAN kräver dock andra utrustningskonfigurationer och -layouter än ett WLAN som används uteslutande för datatrafik. Dataöverföring kan tolerera en högre nivå för RF-brus, paketförluster och kanalkonkurrens än röstöverföring. Paketförlust under röstöverföring kan leda till att ljudet inte hörs eller är hackigt, och därmed göra samtalet oförståeligt. Paketfel kan även orsaka blockerad eller fryst video.

Användare av trådlösa telefoner är mobila och rör sig ofta över en campus eller mellan våningar i en byggnad när de är anslutna i samtal. Dataanvändare är däremot ofta kvar på en plats eller flyttar sig sällan till annan plats. Möjligheten att använda roaming under ett samtal är en av fördelarna med trådlös röstöverföring, så RF-täckningen måste omfatta trapphus, hissar, tysta utrymmen utanför mötesrum och gångvägar.

För att säkerställa god röstkvalitet och optimal RF-täckning måste en platsundersökning göras. Platsundersökningen avgör vilka inställningar som är lämpliga för trådlösa nätverk och hjälper till att utforma WLAN, exempelvis gällande AP-placering, effektnivåer och kanaltilldelningar.

När du har implementerat och använder trådlös röst bör du fortsätta med att göra platsundersökningar efter installation. När du lägger till en grupp nya användare, installerar mer utrustning eller lagrar mycket inventarier ändrar du den trådlösa miljön. En undersökning efter installation verifierar att AP-täckningen fortfarande är tillräcklig för optimal röstkommunikation.

Paketförlusten sker vid roaming; säkerhetsläget och snabb roaming avgör dock hur många paket som försvinner under överföring.

Mer information om Voice QOS i ett trådlöst nätverk finns i driftsättnings- och anslutningsguiden för Cisco Wireless Phone 9821.

AP-koppling

Vid start, söker telefonen efter åtkomstpunkter med SSID:er och krypteringstyper som telefonen känner igen. Telefonen skapar och underhåller en lista över relevanta åtkomstpunkter och väljer den bästa åtkomstpunkten, baserat på aktuell konfiguration.

QOS i ett trådlöst nätverk

Röst- och videotrafik i det trådlösa nätverket, liksom datatrafik, är mottaglig för fördröjning, jitter och paketförlust. Dessa problem påverkar inte dataslutanvändare, men de kan kraftigt påverka ett röst- eller videosamtal. Du måste använda tjänstkvalitet (QoS) för att säkerställa att röst- och videotrafik behandlas snabbt och pålitligt utan fördröjning och utan jitter.

Genom att separera enheterna i ett röst-VLAN och märka röstpaket med högre QoS kan du göra att rösttrafik prioriteras över datatrafik, vilket ger lägre paketfördröjning och färre förlorade paket.

Till skillnad från kabelanslutna nätverk med dedikerad bandbredd kan trådlösa nätverk ta hänsyn till trafikriktning när QoS implementeras. Trafiken klassificeras som uppströms eller nedströms relativt åtkomstpunkten vilket visas i följande bild.

9821 upstream and downstream traffic
Cisco Trådlös telefon 9821 trafik

EDCF-typen (Enhanced Distributed Coordinaty Function) har upp till åtta köer för nedströms (mot 802.11b/g-klienter) QoS. Du kan tilldela köerna baserat på dessa alternativ:

  • Inställningar för QoS eller DSCP (Differentiated Services Code Point) för paket

  • Åtkomstlistor i Layer 2 eller Layer 3

  • VLAN för specifik trafik

  • Dynamisk registrering av enheter

Även om upp till åtta köer på åtkomstpunkten kan konfigureras bör du bara använda tre köer för röst-, video- och signaltrafik för att säkerställa bästa möjliga QoS. Placera röst i röstkön (UP6), video i videokö (UP5), signalering (SIP) i videokö (UP4) och placera datatrafik i bästa möjliga kö (UP0). Även om 802.11b/g EDCF inte garanterar att rösttrafiken skyddas från datatrafik, bör du få det bästa statistiska resultatet genom att använda denna kömodell.

Köerna är:

  • Bästa möjliga (BE) - 0, 3

  • Bakgrund (BK) - 1, 2

  • Video (VI) - 4, 5

  • Röst (VO) - 6, 7

Enheten märker SIP-signalpaketmed ett DSCP-värde på 24 (CS3) och RTP-paket med DSCP-värde 46 (EF).

Samtalskontroll (SIP) skickas som UP4 (VI). Video skickas som UP5 (VI) när ACM (Admission Control Mandatory) är inaktiverad för video (trafikspecifikation [TSpec] inaktiverad). Röst skickas som UP6 (VO) när ACM är inaktiverad för röst (TSpec inaktiverad).

Följande tabell tillhandahåller en QoS-profil på åtkomstpunkt som ger prioritet för röst-, video- och samtalskontroll-trafik (SIP).

Tabell 2. QOS profil- och gränssnittsinställningar

Trafiktyp

DSCP

802.1p

WWM UPP

Portintervall

Röst

EF (46)

5

6

UDP 16384-32767

Interaktiv video

AF41 (34)

4

5

UDP 16384-32767

Samtalskontroll

CS3 (24)

3

4

TCP 5060-5061

För att förbättra tillförlitligheten för röstöverföringar i en icke-deterministisk miljö stöder enheten IEEE 802.11e branschstandard och är Wi-Fi Multimedia (WWM)-kapabel. WWM aktiverar olika tjänster för röst-, video-, bästa möjliga data- och annan trafik. För att dessa differentierade tjänster ska ge tillräcklig QoS för röstpaket kan endast en viss mängd röstbandbredd hanteras eller tillåtas på en kanal åt gången. Om nätverket kan hantera N-röstsamtal med reserverad bandbredd blir kvaliteten på alla samtal lidande när mängden rösttrafik ökas utöver denna gräns (till N+1-samtal ).

Ställ in flexibel DSCP

  1. I Cisco Unified Communications Manager Administration går du till System > Serviceparametrar.
  2. I Klusterövergripande parametrar (System – plats och region) anger du Använd videobandbreddspool för integrerande videosamtal till Falskt.
  3. I Clusterwide Parameters (Call Admission Control) anger du Markeringsprincip för videosamtal QOS till Befordra till Integrerande.
  4. Spara ändringarna.

802.11-standarder för WLAN kommunikation

Trådlösa nätverk måste följa IEEE (Institute of Electrical and Electronics Engineers)-standarden 802.11 som definierar de protokoll som styr all Ethernet-baserad trådlös trafik. De trådlösa telefonerna har stöd för följande standarder:

  • 802.11a: Använder 5 GHz-bandet som erbjuder fler kanaler och bättre datahastighet genom att använda OFDM-teknik. DFS (Dynamic Frequency Selection) och TPC (Transmit Power Control) har stöd för denna standard.

  • 802.11b: Anger radiofrekvensen (RF) på 2,4 GHz för både skicka och ta emot data vid lägre datahastigheter (1, 2, 5,5, 11 Mbit/s).

  • 802.11d: Aktiverar åtkomstpunkter för att meddela radiokanaler som stöds och överföra behörighetsnivåer. Den 802.11d-aktiverade klienten använder sedan informationen för att fastställa vilka kanaler och effekter som ska användas. Telefonen kräver World-läge (802.11d) för att avgöra vilka kanaler som är lagliga i ett visst land. Mer information om vilka kanaler som stöds finns i tabellen nedan. Se till att 802.11d har konfigurerats korrekt på Ciscos åtkomstpunkter för IOS eller Cisco Unified Wireless LAN-styrenhet.

  • 802.11e: Definierar en uppsättning QoS (Quality of Service)-förbättringar för trådlösa LAN-program.

  • 802.11g: Använder samma olicensierade 2,4 GHz-band som 802.11b, men utökar datahastigheterna för bättre prestanda genom att använda OFDM (Orthogonal Frequency Division Multiplexing)-teknik. OFDM är en kodningsteknik med fysiskt lager för överföring av signaler genom att använda RF.

  • 802.11h: Har stöd för 5 GHz-spektrum och överföring av effekthantering. Tillhandahåller DFS och TPC till 802.11a Media Access Control (MAC).

  • 802.11i: Anger säkerhetsmekanismer för trådlösa nätverk.

  • 802.11n: Använder radiofrekvensen 2,4 GHz eller 5 GHz för att både överföra och ta emot data med hastigheter på upp till 150 Mbit/s och förbättrar dataöverföringen genom att använda MIMO (multiple input, multiple output)-teknik, kanalbondning och belastningsoptimering.

  • 802.11r: Anger krav för snabb, säker roaming.

  • 802.11ac: Använder radiofrekvensen 5 GHz för både att överföra och ta emot data med hastigheter på upp till 433 Mbit/s.

  • 802.11ax: Kan Wi-Fi 6 och 6E-standarden, stöder HE0 till HE11 med databithastighet upp till 600 Mbps.

Tabell 3. Kanaler som stöds

Bandintervall

Tillgängliga kanaler

Kanal inställd

Kanalbredd

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanalerna 120, 124, 128 stöds inte i Amerika, Europa eller Japan men kan ha stöd i andra regioner över världen.

Information om vilka datahastigheter som stöds, Tx effekt och känslighet för Rx för WLAN finns i distributions- och anslutningshandboken för Cisco Wireless Phone 9821.

Världsläge (802.11d)

De trådlösa telefonerna använder 802.11d för att avgöra vilka kanaler och sändningseffektnivåer som ska användas. Telefonen ärver sin klientkonfiguration från den associerade åtkomstpunkten. Aktivera världsläge (802.11d) på åtkomstpunkten för att använda telefonen i världsläge.

Aktivering av världsläge (802.11d) behöver inte vara nödvändigt om frekvensen är 2,4 GHz och den aktuella åtkomstpunkten överför på en kanal från 1 till 11.

Eftersom alla länder har stöd för dessa frekvenser kan du försöka att söka igenom dessa kanaler oavsett om det finns stöd för världsläge (802.11d).

Mer information om aktivering av världsläge och stöd för 2,4 GHz finns i driftsättnings- och anslutningsguiden för Cisco Wireless Phone 9821.

Aktivera världsläge (802.11d) för motsvarande land där åtkomstpunkten finns. Världsläget aktiveras automatiskt för Cisco Unified trådlöst LAN-styrenhet.

Radiofrekvensområden

WLAN-kommunikation använder följande radiofrekvens (RF)-intervall:

  • 2,4 GHz – Många enheter som använder 2,4 GHz kan eventuellt störa 802.11b/g-anslutningen. Störningar kan skapa en dos-situation (Denial of Service) som kan förhindra att 802.11-överföringar lyckas.
  • 5 GHz – Intervallet delas in i flera avsnitt som kallas Unlicensed National information Infrastructure (UNII)-band, där vart och ett har fyra kanaler. Kanalerna har ett utrymme på 20 MHz för att ge icke överlappande kanaler och fler kanaler än 2,4 GHz.
  • 6 GHz – Fler tillgängliga kanaler i 6G-band för betydligt kortare svarstider och högre nätverkskapacitet i täta, högtrafikerade miljöer. Bandbredden kan vara 20 M, 40 M och 80 M. 80 M är mycket reconmmended.

Säkerhet för kommunikation i WLAN

Eftersom alla WLAN-enheter som finns inom räckvidd kan ta emot all övrig WLAN-trafik är säkerhet för röstkommunikation nödvändig i WLAN. För att säkerställa att inkräktare inte manipulerar eller stoppar rösttrafiken har säkerhetsarkitekturen Cisco SAFE stöd för trådlösa telefoner och Cisco Aironets AP:er. Mer information om säkerhet i nätverk finns ihttps://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Trådlösa säkerhetsfunktioner

Den trådlösa Cisco telefonilösningen IP tillhandahåller säkerhet för trådlösa nätverk som förhindrar obehöriga inloggningar och komprometterad kommunikation genom användning av följande autentiserings- och krypteringsmetoder som trådlösa telefoner stöder.

  • WLAN-autentisering

    • WPA2 och WPA3 enterprise (802.1x-autentisering)

    • WPA2-PSK (i förväg delad nyckel)

    • WPA3-SAE (samtidig autentisering av lika med)

    • EAP-FAST (Extensible Authentication Protocol - Flexibel autentisering via säker tunnel)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card / Microsoft Challenge Handshake Authentication Protocol version 2)

    • Öppen (ingen)

  • WLAN-kryptering

    • AES (minst 128-bitars avancerad krypteringsstandard)

    • AES-GCM (AES med Galois/räknarläge)

    • TKIP/MIC (Temporal Key Integrity Protocol/Message Integrity Check)

    • PMF (Protected Management Frames)

  • WPA3-Företag

    • Härledning och bekräftelse av nycklar

      Minst 256-bitars HMAC (Hashed Message Authentication Mode) med säker hash-algoritm (HMAC-SHA256)

    • Robust hanteringsram

      Minst 128-bitars Broadcast/Multicast Integrity Protocol chifferbaserad meddelandeautentiseringskod (BIP-CMAC-128)

    • Suite-B (kryptering med GCMP, digital signatur med ECDSA, nyckelutbyte med ECDH och hashing med SHA2)

    • Suite-B-192 (längre bitar av säkerhetsstyrka)

CCMP256 krypteringschiffer stöds inte.

Cisco Trådlös telefon 9821 stöder också följande ytterligare säkerhetsfunktioner.

  • Bildautentisering
  • Enhetsautentisering
  • Filautentisering
  • Signaleringsautentisering
  • Mediekryptering (SRTP)
  • Signalkryptering (TLS)
  • Certificate authority proxy function (CAPF)
  • Säkra profiler
  • Krypterade konfigurationsfiler

Extensible Authentication Protocol - Flexibel autentisering via säker tunneling (EAP-FAST)

Extensible Authentication Protocol – Flexibel autentisering via säker tunneling (EAP-FAST) krypterar EAP-transaktioner i en TLS-tunnel (Transport Layer Security) som upprättats mellan åtkomstpunkten och RADIUS-servern (Remote Authentication Dial-in User Service), till exempel ISE (Cisco Identity Services Engine).

Tunneln TLS använder PAC:er (Protected Access Credentials) för autentisering mellan Cisco Wireless Phone 9821 och RADIUS-servern. Servern skickar en utfärdare ID (AID) till telefonen, som väljer lämplig PAC. Telefonen returnerar en PAC-Opaque till RADIUS-servern, som dekrypterar PAC med hjälp av dess primärnyckel. Båda slutpunkterna delar sedan PAC-nyckeln och TLS-tunneln upprättas. EAP-FAST stöder automatisk PAC-etablering, som måste vara aktiverad på RADIUS-servern.

Om du vill aktivera EAP-FAST måste du installera ett certifikat på RADIUS-servern.

Den trådlösa Cisco telefonen 9821 stöder för närvarande endast automatisk etablering av PAC. Därför måste du aktivera Tillåt anonym intern PAC-etablering på RADIUS-servern. När det här alternativet är aktiverat måste både EAP-GTC och EAP-MSCHAPv2 vara aktiva.

EAP-FAST kräver att ett användarkonto skapas på autentiseringsservern.

Om anonym PAC-etablering inte tillåts i produktionsmiljön för trådlöst nätverk kan en mellanlagrings-RADIUS-server konfigureras för inledande PAC-etablering av Cisco Wireless Phone 9821. Den här mellanlagringsservern ska konfigureras som en sekundär EAP-FAST-server som replikerar komponenter från den primära EAP-FAST-produktionsservern, inklusive användar- och gruppdatabasen, EAP-FAST primärnyckel och principinformation.

Kontrollera att den primära EAP-FAST RADIUS-produktionsservern är konfigurerad för att skicka de primära EAP-FAST-primärnycklarna och principerna till den sekundära mellanlagringsservern. Med den här inställningen kan Cisco Wireless Phone 9821 använda den etablerade PAC i produktionsmiljön där Tillåt anonym in-band PAC-etablering är inaktiverat.

Vid förnyelse av PAC används autentiserad in-band PAC-etablering. Se därför till att Tillåt anonym in-band PAC-etablering är aktiverat.

Se också till att den trådlösa Cisco telefonen 9821 ansluter till nätverket under respitperioden för att använda sin befintliga PAC - skapad med antingen den aktiva eller tillbakadragna primärnyckeln - för att få en ny PAC.

Vi rekommenderar att du endast pekar det trådlösa mellanlagringsnätverket mot RADIUS-mellanlagringsservern och inaktiverar radion för mellanlagringsåtkomstpunkten när den inte används.

Säkerhet för Extensible Authentication Protocol-Transport Layer (EAP-TLS)

Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) använder protokollet TLS med PKI (Public Key Infrastructure) för att skydda kommunikationen med autentiseringsservern. TLS möjliggör användning av certifikat för både användar- och serverautentisering, samt för dynamisk generering av sessionsnycklar. Ett certifikat måste vara installerat på klienten.

EAP-TLS ger stark säkerhet men kräver hantering av klientcertifikat. Det kan också krävas ett användarkonto på autentiseringsservern som matchar det vanliga namnet på certifikatet som importerats till Cisco trådlös telefon 9821.

Vi rekommenderar att EAP-TLS är den enda EAP-typen som är aktiverad på RADIUS-servern för att garantera optimal säkerhet.

PEAP (Protected Extensible Authentication Protocol)

PEAP (Protected Extensible Authentication Protocol) använder certifikat för offentliga nycklar på serversidan för att autentisera klienter genom att upprätta en krypterad SSL/TLS-tunnel mellan klienten och autentiseringsservern. Den här tunneln skyddar efterföljande utbyte av autentiseringsinformation, vilket säkerställer att användaruppgifter förblir konfidentiella och säkra från avlyssning.

PEAP stöder inre autentiseringsprotokoll som PEAP-GTC och PEAP-MSCHAPv2. Det kräver att ett användarkonto skapas på autentiseringsservern för att underlätta autentisering.

Certifikat

Telefonerna har stöd för följande certifikat.

  • X.509 digitala certifikat för EAP-TLS eller för att aktivera PEAP + Server-validering för WLAN-autentisering

  • SCEP (Simple Certificate Enrollment Protocol ) för certifikatsregistrering och automatisk förnyelse.

  • 1024, 2048, 4096 bitars nycklar

  • SHA-256 signaturtyper

  • Kodningstyperna DER och Base-64 (PEM)

  • Användarinstallerat certifikat i PKCS #12-format (filtillägg .p12 eller .pfx), som även innehåller den privata nyckeln.

  • Servercertifikat (Root CA) med filltillägg .crt eller .cer

Du installerar certifikat på telefonerna på ett av följande sätt:

Om dina användare konfigurerar sina telefoner själva och telefonerna behöver certifikat måste du ge dem den typen av certifikat när du ger dem de andra konfigurationsinställningarna. Om du inte använder SCEP för certifikatsinstallation måste du installera certifikaten själv.

WLAN och roaming

Cisco Trådlös telefon 9821 stöder tre frekvensband - 6 GHz, 5 GHz och 2,4 GHz - vilket gör det möjligt att ansluta över dessa band och ger interband-roamingstöd. Cisco Trådlös telefon 9821 stöder snabb roaming 802.11k, 802.11v, 802.11r och äldre roaming.

Mer information finns i driftsättnings- och anslutningshandboken för Cisco Wireless Phone 9821.

Cisco Unified Communications Manager interaktion

Cisco Unified Communications Manager (Unified CM) är ett öppet, branschstandard samtalsbehandlingssystem.Cisco Unified CM programvara ställer upp och river ner samtal mellan telefoner, integrera traditionell PBX-funktionalitet med företagets IP-nätverk. Den hanterar telefonisystemets komponenter, till exempel telefoner, åtkomstgateways och de resurser som krävs för funktioner som samtalskonferenser och ruttplanering. Cisco Unified CM ger också:

  • Firmware för telefoner

  • Certificate Trust List (CTL)- och ITL-filer (Identity Trust List) med tjänsten TFTP

  • Telefonregistrering

  • Ring bevarande, så att en mediasession fortsätter om signaleringen försvinner mellan primära Communications Manager och en telefon

Information om hur du konfigurerar Cisco Unified CM för att fungera med Cisco telefoner finns i dokumentationen till din version av Cisco Unified CM.

Om telefonmodellen som du vill konfigurera inte visas i listrutan Telefontyp i Cisco Unified Communications Manager Administration installerar du det senaste enhetspaketet för din version av Cisco Unified CM från Cisco Unified Communications Manager Kompatibilitetsmatris för enhetspaket.

Interaktion med röstmeddelandesystemet

Med Cisco Unified Communications Manager (Unified CM) kan du integrera med olika röstmeddelandesystem, inklusive röstmeddelandesystemet Cisco Unity Connection. Eftersom du kan integrera med olika system måste du ge användarna information om hur du använder ditt specifika system.

Om du vill göra det möjligt för en användare att överföra till röstbrevlådan ställer du in ett uppringningsmönster för *xxxxx och konfigurerar det som Vidarebefordra alla samtal till röstbrevlådan. Mer information finns i Funktionskonfigurationsguide för Cisco Unified Communications Manager, version 15 och SU eller senare.

Tillhandahåll följande information till varje användare:

  • Hur man får åtkomst till kontot i röstmeddelandesystemet.

  • Initialt lösenord för åtkomst till röstmeddelandesystemet.

    Konfigurera ett standardlösenord för röstmeddelandesystemet till samtliga användare.

  • Hur telefonen indikerar att det finns röstmeddelanden som väntar.

    Använd Cisco Unified CM om du vill ställa in en indikatormetod för meddelande väntar (MWI).

Var den här artikeln användbar?
Var den här artikeln användbar?